آموزش متخصص امنیت سایبری صنعتی و استاندارد IEC 62443 - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

• معرفی ماژول Module Introduction

• سیستم‌های کنترل توزیع شده Distributed Control Systems

• سیستم‌های کنترل توزیع شده (DCS) Distributed Control Systems (DCS)

• کنترل‌کننده‌های منطقی قابل برنامه‌ریزی Programmable Logic Controller

• کنترل‌کننده‌های منطقی قابل برنامه‌ریزی (PLCs) Programmable Logic Controllers (PLCs)

• نمای کلی SCADA SCADA Overview

• مرور کلی SCADA SCADA Overview

• نمای کلی سیستم‌های کنترل و اتوماسیون ساختمان Building Automation and Control System Overview

• سیستم‌های کنترل و اتوماسیون ساختمان (BACS) Building Automation and Control Systems (BACS)

• سیستم‌های ابزاردقیق ایمنی Safety Instrumented Systems

• سیستم‌های ابزاردقیق ایمنی (SIS) Safety Instrumented Systems (SIS)

• اینترنت اشیاء صنعتی Industrial Internet of Things

• اینترنت اشیاء صنعتی (IIoT) Industrial Internet of Things (IIoT)

• جمع‌بندی ماژول Module Conclusion

آشنایی با امنیت سایبری Cyber Security Introuction

• معرفی ماژول Module Introduction

• مدل Purdue برای سیستم‌های کنترل صنعتی Purdue Model for Industrial Control Systems

• تحلیل مدل Purdue در ICS Purdue Model for Industrial Control Systems

• تفاوت شبکه‌های OT و IT - سیستم‌های صنعتی Difference Between OT and IT Networks - Industrial Systems

• تفاوت‌های شبکه‌های OT و IT Difference Between OT and IT Networks

• بررسی OT در مقابل IT OT Versus IT

• مقایسه OT و IT OT Versus IT

• حملات سایبری و مشکلات Cyber Attacks and Problems

• تحلیل حملات سایبری Cyber Attacks and Problems

• آناتومی یک حمله سایبری Anatomy of a Cyber Attack

• بررسی ساختار حمله سایبری Anatomy of a Cyber Attack

• اصل دفاع در عمق Defense in Depth Principle

• پیاده‌سازی دفاع در عمق Defense in Depth Principle

• معماری‌های مدرن سیستم‌های کنترل Contemporary Control System Architectures

• بررسی معماری‌های سیستم کنترل Contemporary Control System Architectures

• جمع‌بندی ماژول Module Conclusion

الزامات بنیادی IEC 62443 IEC 62443 Foundational Requirements

• معرفی ماژول Module Introduction

• استانداردهای امنیت سایبری ICS و الزامات بنیادی ICS Cybersecurity Standards and Foundational Requirements

• FR1: شناسایی و احراز هویت در امنیت سایبری FR1: Identification and Authentication in Cybersecurity

• تحلیل شناسایی و احراز هویت Identification and Authentication in Cybersecurity

• FR2: سوابق ممیزی سیستم کنترل و کنترل دسترسی FR2: Control System Audit Records and Use control

• سوابق ممیزی و کنترل استفاده (FR 2) Control System Audit Records and Use Control (FR 2)

• FR3: یکپارچگی سیستم کنترل (IACS) FR3: Control System Integrity (IACS)

• یکپارچگی سیستم‌های کنترل صنعتی - FR 3 Control System Integrity (IACS) – FR 3

• FR4: محرمانگی داده‌ها، رمزنگاری و محدود کردن دسترسی FR4: Data Confidentiality, Encrypt, Restrict Access

• بررسی محرمانگی داده‌ها (FR 4) FR 4 – Data Confidentiality

• FR5: بخش‌بندی شبکه سیستم کنترل و جریان داده FR5: Control System Network Segmentation Data Flow

• بخش‌بندی شبکه و کنترل جریان داده (FR 5) FR 5 – Network Segmentation and Data Flow Control

• FR6: پاسخ به‌موقع به رویدادها و نظارت بر داده‌ها FR6: Timely Response to Events & Monitoring of Data

• پاسخ به رویدادها و مانیتورینگ (FR 6) FR 6 – Timely Response to Events & Monitoring

• FR7: در دسترس بودن سیستم کنترل، خطا، افزونگی و پشتیبان FR7: Control System Availability, Failure, Fault, Redundancy, Backup

• در دسترس بودن منابع و افزونگی (FR 7) FR 7 – Resource Availability and Redundancy

• بستن ماژول Module Close Out

• الزامات بنیادی امنیت سایبری (FR1-FR7) Cybersecurity Foundational Requirements (FR1–FR7)

امنیت سایبری در عمق Cyber Security In-Depth

• معرفی ماژول Module Introduction

• امنیت سایبری در عمق Cyber Security In-Depth

• مدیریت دارایی‌ها در امنیت سایبری Asset Management in Cyber Security

• تحلیل مدیریت دارایی‌ها Asset Management in Cybersecurity

• بخش‌بندی شبکه Network Segmentation

• بخش‌بندی شبکه در امنیت سایبری Network Segmentation in Cybersecurity

• کشف شبکه (Network Discovery) Network Discovery

• کشف شبکه در امنیت سایبری Network Discovery in Cybersecurity

• تشخیص نفوذ Intrusion Detection

• سیستم‌های تشخیص نفوذ در امنیت سایبری Intrusion Detection in Cybersecurity

• دسترسی امن از راه دور Secure Remote Access

• پیاده‌سازی دسترسی امن راه دور Secure Remote Access in Cybersecurity

• راهکارهای SIEM SIEM Solutions

• استفاده از SIEM در امنیت سایبری SIEM Solutions in Cybersecurity

• حفاظت از نقاط انتهایی End Point Protection

• امنیت Endpointها در سایبری Endpoint Protection in Cybersecurity

• تکمیل ماژول Module Completion

• مرور جامع امنیت سایبری در عمق Cyber Security In-Depth

بستن بخش Section Closing

• بستن بخش Section Close Out

مقدمه‌ای بر مفاهیم امنیت شبکه Introduction to Network Security Context

• مقدمه دوره و اهمیت امنیت سایبری Course Introduction and Cyber Security Relevance

• ایمن‌سازی شبکه‌های صنعتی - حفاظت از زیرساخت‌های حیاتی Securing Industrial Networks – Protecting Critical Infrastructure

• تکنولوژی‌های استاندارد شبکه صنعتی Standard Industrial Network Technology

• بررسی تکنولوژی‌های شبکه صنعتی Standard Industrial Network Technology

• مدل مرجع ۷ لایه OSI The OSI 7-Layer Reference Model

• مدل OSI - ایمن‌سازی ارتباطات شبکه صنعتی The OSI Model – Securing Industrial Network Communication

لایه‌های فیزیکی و پیوند داده - مبانی امنیت Physical and Data Link Layers - Foundations for Security

• لایه فیزیکی Physical Layer

• ایمن‌سازی لایه فیزیکی در شبکه‌های صنعتی Securing the Physical Layer of Industrial Networks

• لایه ۱ OSI - بررسی عمیق OSI Layer 1 – Deep Dive

• لایه فیزیکی در شبکه‌های صنعتی OSI Layer 1 – Physical Layer in Industrial Networks

• لایه پیوند داده Data Link Layer

• ایمن‌سازی شبکه‌های عملیاتی - لایه پیوند داده Securing Operational Networks – The Data Link Layer

• لایه ۲ OSI - بررسی عمیق OSI Layer 2 – Deep Dive

• لایه پیوند داده در شبکه‌های صنعتی OSI Layer 2 – The Data Link Layer in Industrial Networks

• مبانی سوئیچینگ و مسیریابی Switching / Routing Fundamentals

• سوئیچینگ و مسیریابی در شبکه‌های صنعتی Switching and Routing Fundamentals in Industrial Networks

لایه شبکه - مسیریابی و امنیت IP Network Layer - Routing and IP Security

• لایه شبکه Network Layer

• لایه شبکه - ایمن‌سازی ارتباطات صنعتی Network Layer – Securing Industrial Communication

• لایه ۳ OSI - بررسی عمیق OSI Layer 3 – Deep Dive

• تحلیل عمیق لایه شبکه OSI Layer 3 – Deep Dive into the Network Layer

• امنیت IP (IPsec) IP Security (IPsec)

• ایمن‌سازی ارتباطات صنعتی با IPsec Securing Industrial Network Communications with IPsec

• ترجمه آدرس شبکه (NAT) و فایروال‌ها Network Address Translation (NAT) and Firewalls

• ایمن‌سازی مرزهای شبکه صنعتی با NAT و فایروال Securing Industrial Network Boundaries with NAT and Firewalls

• بخش‌بندی شبکه (پیشرفته) Network Segmentation (Advanced)

• بخش‌بندی پیشرفته شبکه در محیط‌های صنعتی Advanced Network Segmentation in Industrial Environments

• بررسی عمیق بخش‌بندی شبکه Network Segmentation – Deep Dive

• بخش‌بندی پیشرفته برای امنیت ICS Advanced Network Segmentation for ICS Security

لایه‌های انتقال و کاربرد - امنیت در ارتباطات Transport and Application Layers - Security in Communication

• لایه انتقال Transport Layer

• ایمن‌سازی لایه انتقال در شبکه‌های صنعتی Securing the Transport Layer in Industrial Networks

• لایه کاربرد Application Layer

• ایمن‌سازی لایه کاربرد در سیستم‌های کنترل صنعتی Securing the Application Layer in Industrial Control Systems

• امنیت DNS DNS Security

• امنیت DNS در محیط‌های صنعتی DNS Security in Industrial Settings

• شبکه‌های مدیریت شده در مقابل مدیریت نشده (دیدگاه امنیتی) Managed vs. Unmanaged Networks (Security Perspective)

• تجهیزات مدیریت شده و نشده در شبکه‌های صنعتی Managed vs. Unmanaged Devices in Industrial Networks

بهینه‌سازی شبکه و ابزارهای امنیتی Network Optimization and Security Tools

• اولویت‌بندی ترافیک (کیفیت سرویس - QoS) Traffic Prioritization (Quality of Service - QoS)

• ایمن‌سازی داده‌های حیاتی با QoS در شبکه‌های صنعتی Securing Critical Data with Quality of Service (QoS) in Industrial Networks

• بررسی عمیق اولویت‌بندی ترافیک و QoS Traffic Prioritization - Quality of Service (QoS) Deep Dive

• پیاده‌سازی QoS در سیستم‌های کنترل صنعتی Traffic Prioritization and QoS in Industrial Control Systems

• مانیتورینگ و ثبت لاگ شبکه Network Monitoring and Logging

• نظارت بر شبکه و لاگ‌گیری در محیط‌های صنعتی Network Monitoring and Logging in Industrial Networks

• ابزارهای امنیت شبکه Network Security Tools

• ابزارهای امنیتی برای سیستم‌های کنترل صنعتی Network Security Tools for Industrial Control Systems

• بهترین روش‌های امنیت شبکه و سخت‌سازی (Hardening) Network Security Best Practices and Hardening

• بهترین متدها برای ایمن‌سازی دارایی‌های حیاتی ICS Best Practices for Securing Critical ICS Assets

• توزیع زمان مقیاس‌پذیر Scalable Time Distribution

• توزیع زمان در سیستم‌های صنعتی Scalable Time Distribution in Industrial Systems

• پروتکل زمان دقیق (PTP) - IEEE 1588 Precision Time Protocol (PTP) - IEEE 1588

• استفاده از PTP در سیستم‌های کنترل صنعتی Precision Time Protocol (PTP) in Industrial Control Systems

رمزنگاری و امنیت شبکه Cryptography and Network Security

• رمزنگاری متقارن و نامتقارن Symmetric and Asymmetric Cryptography

• ایمن‌سازی ارتباطات صنعتی با رمزنگاری Securing Industrial Communications with Cryptography

• هشینگ و امضاهای دیجیتال Hashing and Digital Signatures

• هشینگ و امضای دیجیتال در امنیت سایبری صنعتی Hashing and Digital Signatures in Industrial Cybersecurity

• مدیریت کلید و پروتکل‌های رمزنگاری Key Management and Cryptographic Protocols

• مدیریت کلید در شبکه‌های صنعتی Key Management and Cryptographic Protocols in Industrial Networks